ShipTight

Le scanner se concentre exclusivement sur les surfaces accessibles au public, imitant ce que tout navigateur ou attaquant potentiel peut voir. Il vérifie minutieusement les clés secrètes exposées (par exemple, Stripe, OpenAI, Anthropic, AWS, GitHub, rôles de service Supabase) trouvées dans les bundles HTML et JavaScript. Pour garantir la confidentialité, toutes les clés découvertes sont masquées, ne montrant que les six premiers et les quatre derniers caractères, et ne sont jamais stockées en entier. ShipTight vérifie également la présence de fichiers accessibles au public tels que les dossiers `.env` ou `.git`, qui pourraient exposer involontairement des configurations ou du code source.

Au-delà de l'exposition des fichiers, le service évalue les en-têtes de sécurité critiques, y compris HSTS, Content-Security-Policy, protection contre le framing, nosniff, Referrer-Policy et Permissions-Policy, garantissant une sécurité robuste des navigateurs. Il vérifie la mise en œuvre correcte de HTTPS, confirmant que les sites se chargent de manière sécurisée et redirigent depuis HTTP. Les cartes sources publiques sont également examinées pour empêcher la reconstruction du code source original. De plus, ShipTight identifie les indicateurs de cookie non sécurisés (manque des attributs Secure, HttpOnly ou SameSite) et les problèmes de contenu mixte où des ressources HTTP sont chargées sur une page HTTPS. Il vérifie également la présence et la configuration correcte des fichiers `robots.txt` et `sitemap`, garantissant que les chemins sensibles ne sont pas exposés par inadvertance.

ShipTight rationalise le processus de remédiation en détectant le constructeur spécifique utilisé (Lovable, Bolt, Replit, v0 ou Cursor), lui permettant de générer des invites de correction adaptées. Les utilisateurs n'ont qu'à coller l'URL de leur application et leur e-mail, recevoir un score de sécurité (0-100) et une note avec les principales découvertes en environ une minute, puis copier les invites de correction prêtes à être collées dans leur constructeur. Une vérification en un clic confirme les corrections. Le service propose un scan gratuit pour les découvertes de base, un rapport de correction complet unique pour 49 $, et des plans de surveillance continue à partir de 29 $/mois, avec un module complémentaire optionnel Revenue Guard pour les alertes de défaillance de paiement. ShipTight est géré par Game Gifted Entertainment LLC et met l'accent sur la confidentialité des utilisateurs, ne stockant que les données nécessaires et ne les vendant jamais.